Oracle 密碼誤更新修復實戰：PL/SQL 遊標精準回滾單一欄位，業務零停機

前言：誤 UPDATE 密碼欄位，備份還原太重、不還原不合規，怎麼辦？

生產環境某用戶誤將 TAW_RM_USER.PASSWORD 全表更新為 '123456'，距離上次 DMP 備份已過 10 天，期間有新增用戶、資料變更。直接導入備份會丟失 10 天業務增量；不處理則安全合規不通過。本文展示PL/SQL 遊標精準回滾單一欄位方案：僅恢復舊用戶密碼，保留新用戶與其他欄位變更，業務零停機、數據零遺失。

場景還原

• 正式庫用戶：COM (含表 TAW_RM_USER)
• 測試庫用戶：COMTEST (同結構表 TAW_RM_USER)
• 誤操作：UPDATE COMTEST.TAW_RM_USER SET PASSWORD = '123456'; (本意僅測試庫，實則連正式庫)
• 備份：10 天前 DMP 檔 (含 TAW_RM_USER 歷史密碼)
• 現狀：正式庫密碼全為 123456，測試庫正常，10 天內有新用戶註冊、舊用戶資料變更

修復方案：5 步精準手術

步驟 1：備份測試庫當前狀態 (防誤操作測試庫)

CREATE TABLE comtest.taw_rm_user_bak AS
SELECT * FROM comtest.taw_rm_user;

步驟 2：清空測試庫目標表，準備導入歷史數據

DROP TABLE comtest.taw_rm_user;  -- 或 TRUNCATE TABLE

步驟 3：從 DMP 導入 10 天前的歷史密碼數據到測試庫

imp comtest/password@sid FILE=backup_10days_ago.dmp TABLES=TAW_RM_USER IGNORE=Y

導入後 COMTEST.TAW_RM_USER 僅含 10 天前的用戶與密碼 (無新用戶)。

步驟 4：PL/SQL 遊標精準回滾正式庫密碼欄位 (核心邏輯)

DECLARE
  -- 定義記錄型別對應測試庫歷史表
  rec_hist  comtest.taw_rm_user%ROWTYPE;
  -- 遊標：讀取歷史密碼
  CURSOR cur_hist IS
    SELECT user_id, password  -- 僅選擇必要欄位，減少網絡傳輸
    FROM comtest.taw_rm_user;
BEGIN
  OPEN cur_hist;
  LOOP
    FETCH cur_hist INTO rec_hist;
    EXIT WHEN cur_hist%NOTFOUND;
    
    -- 僅更新正式庫中「存在該用戶」的密碼 (保留新用戶不變)
    UPDATE com.taw_rm_user
    SET password = rec_hist.password
    WHERE user_id = rec_hist.user_id;
    
    -- 批次提交控制 (每 1000 行提交，避免大事務)
    IF cur_hist%ROWCOUNT MOD 1000 = 0 THEN
      COMMIT;
    END IF;
  END LOOP;
  CLOSE cur_hist;
  COMMIT;  -- 最終提交
EXCEPTION
  WHEN OTHERS THEN
    ROLLBACK;
    DBMS_OUTPUT.PUT_LINE('回滾失敗: ' || SQLERRM);
    RAISE;
END;
/

關鍵設計點解析

步驟 5：恢復測試庫表結構與數據

DROP TABLE comtest.taw_rm_user;
CREATE TABLE comtest.taw_rm_user AS SELECT * FROM comtest.taw_rm_user_bak;
DROP TABLE comtest.taw_rm_user_bak;

驗證清單

1. SELECT COUNT(*) FROM com.taw_rm_user WHERE password != '123456'; → 應等於歷史用戶數
2. SELECT COUNT(*) FROM com.taw_rm_user WHERE user_id NOT IN (SELECT user_id FROM comtest.taw_rm_user); → 新用戶數，密碼應仍為 123456 (或其實際設置值)
3. 應用端登錄測試：舊用戶用歷史密碼登錄成功、新用戶用 123456 登錄成功
4. 審計日誌記錄：操作時間、影響行數、執行人、審批單號

總結與推廣

此方案核心模式：歷史數據源 + 遊標逐行精準 UPDATE + 業務鍵匹配 + 批次提交 + 異常回滾，適用於任意「單欄位誤更新、需保留增量業務變更」場景：

• 誤更新薪資/餘額/狀態欄位
• 誤批次刪除軟刪除標記
• 跨環境數據同步修正

請將此 PL/SQL 模板納入團隊「數據修復工具箱」，下次面對「誤 UPDATE 全表」恐慌時，冷靜執行精準手術——數據修復，也可以是微創的。